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Vragen van het lid Pia Dijkstra (D66) aan de Minister van Volksgezondheid, 
Welzijn en Sport over medische websites die gezondheidsgegevens lekken 
(ingezonden 22 februari 2016). 

Vraag 1 

Herinnert u zich de eerdere vragen en antwoorden over het bericht dat 
medische websites gezondheidsgegevens lekken? 1 

Vraag 2 

Kunt u aangeven in hoeverre u het realistisch acht dat de Autoriteit Persoons¬ 
gegevens praktijksituaties aan de wet- en regelgeving (van de Wet bescher¬ 
ming persoonsgegevens) moet toetsen, terwijl er duizenden apps en websites 
zijn, maar de Autoriteit Persoonsgegevens slechts 72 fte heeft? 

Vraag 3 

Deelt u de mening dat het bijna onmogelijk is om deze gehele verantwoorde¬ 
lijkheid bij de Autoriteit Persoonsgegevens neer te leggen, omdat het 
controleren van praktijksituaties in de gezondheidszorg niet haar enige taak 
is? 


Vraag 4 

In hoeverre bent u op dit moment met het Informatieberaad in overleg over 
mogelijke (extra) waarborgen voor privacy van patiënten? Kunt u aangeven 
aan welke extra waarborgen u denkt voor het beschermen van privacy? Kunt 
u ook aangeven hoe frequent dit overleg is en wanneer u verwacht enkele 
uitkomsten te kunnen presenteren? Zo nee, kunt u aangeven waarom niet? 

Vraag 5 

Kunt u aangeven in hoeverre u zelf bijdraagt aan het stimuleren van «privacy 
by design», om te voorkomen dat persoonsgegevens als «big data» voor 
commerciële doeleinden worden gebruikt, met consequenties voor de 
patiënten, zonder dat deze daar weet van hebben? 


1 Aanhangsel Handelingen, vergaderjaar 2015-2016, nr. 1244 
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Vraag 6 

In hoeverre acht u het wenselijk dat medische gegevens conform de Wet 
bescherming persoonsgegevens verwerkt worden, omdat het nu te vaak 
voorkomt dat bedrijven en/of organisaties niet weten dat ze gegevens lekken, 
doordat ontwikkelaars cookies plaatsen en gegevens doorsturen, terwijl zij 
wel verantwoordelijk zijn? 

Vraag 7 

Deelt u de mening dat het uw verantwoordelijkheid is om organisaties die 
bezig zijn met e-health, apps en websites, en het ontwikkelen daarvan, actief 
te informeren over de risico's van het gebruik en praktische tips mee te geven 
over het privacy vriendelijk verwerken van gegeven? Zo nee, kunt u aangeven 
waarom niet? 
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